Política de privacidade

Esta Política de Privacidade explica quais dados pessoais o dois.cloud trata, para quê e por quanto tempo. Ela vale para o site, o painel dos fotógrafos, as galerias acessadas pelos clientes e o plugin do Lightroom.

O dois.cloud é um projeto individual mantido por uma pessoa. Para falar sobre os seus dados, escreva para oi@dois.cloud.

Do fotógrafo: nome, e-mail, telefone, CPF, data de nascimento e endereço (pedidos no cadastro), nome e marca do estúdio, senha (guardada só como código irreversível) e, se ligada, a verificação em duas etapas.

O que o fotógrafo envia: fotos, vídeos, textos, logo, marca d'água e os dados dos clientes dele (nome, e-mail, telefone e o que ele anotar no CRM e no Financeiro).

Dos clientes que acessam as galerias: e-mail (quando a galeria pede), favoritas, comentários, downloads e visitas. As métricas não guardam a localização de quem visita.

Dados técnicos: endereço IP e navegador, usados para segurança (limite de tentativas, aviso de login em aparelho novo) e guardados por pouco tempo.

Para prestar o serviço: guardar e mostrar as galerias, gerar as versões das fotos, montar downloads, enviar e-mails automáticos (confirmação, convites, avisos), manter a conta segura e cobrar os planos.

Não vendemos dados, não usamos as fotos para divulgação sem autorização por escrito e não usamos o conteúdo para treinar inteligência artificial.

Usamos apenas cookies necessários: o que mantém você logado, o que reconhece um aparelho já usado (para avisar de logins novos), o tema claro ou escuro e preferências da tela. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Para funcionar, o dois.cloud usa fornecedores que tratam dados só para isso: hospedagem do site (Vercel), banco de dados (Neon), armazenamento das fotos e vídeos (Cloudflare R2), envio de e-mails (Resend) e registro de erros técnicos (Sentry, que recebe só a mensagem do erro, a página e o navegador, sem nome nem e-mail). Alguns ficam fora do Brasil; a transferência segue a LGPD.

Busca de endereço: ao digitar um local no CRM, o texto digitado é enviado ao Google Maps para sugerir endereços.

Se o fotógrafo conectar a conta Google no CRM, o dois.cloud cria nela uma agenda própria chamada “dois.cloud” e só escreve nessa agenda (trabalhos e eventos do CRM). As outras agendas são apenas lidas, para mostrar os compromissos na Agenda do CRM e avisar de conflito de horário; nada nelas é alterado ou apagado.

Guardamos só o acesso cifrado que o Google fornece. Os dados do Google não são vendidos, não são usados para publicidade, não são lidos por pessoas (salvo para segurança ou por exigência legal) e não são usados para treinar inteligência artificial. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Dá para desconectar a qualquer momento em CRM → Ajustes ou nas permissões da sua conta Google.

É opcional e só funciona nas galerias em que o fotógrafo liga. As fotos são analisadas no navegador do fotógrafo e guardamos só um código numérico de cada rosto, que não permite refazer a imagem. A selfie do cliente é analisada no próprio aparelho dele, depois de ele concordar, e nunca é enviada nem guardada.

Enquanto a conta existir. Galerias excluídas ficam 48 horas na lixeira. Ao excluir a conta, as fotos são apagadas na hora e o resto em 30 dias. Cópias de segurança do banco são guardadas por até 8 semanas e depois apagadas. Registros técnicos e de segurança são apagados automaticamente em poucos meses.

Pela LGPD, você pode ver, corrigir, levar e apagar seus dados. No painel: “Baixar meus dados” e “Excluir conta” em Minha conta, e os dados de cadastro editáveis ali mesmo.

Clientes das galerias: os dados de vocês são do fotógrafo (controlador). Peçam a ele primeiro; se precisar, escrevam para oi@dois.cloud.

Podemos atualizar esta política; mudanças importantes serão avisadas por e-mail ou no painel.